ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
20.12.2013, 22:25
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
Провел на форуме:
883446
Репутация:
82
|
|
Сообщение от goodmaer
goodmaer said:
Искать в гугле/бинге ошибки по соседям
Просканировать стандартные пути
В базе часто можно найти полные пути
Если есть пхпмайадмин возможно в нем есть баги(в 3.5.8 вообще шел залить можно)
Если file_priv=y есть попробовать прочитать логи
И бывало что мог каталог прочитать LOAD_FILEом
искал соседей разными сервисами пишет соседей нету.
пхпадмин версии 2.11.8
права файлов прочитать чтото не получается. не могу найти где. и пути не могу раскрыть
через бд могу на страници вставлять нтмл\джаву
|
|
|
20.12.2013, 22:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от mazaxaka
mazaxaka said:
права файлов прочитать чтото не получается. не могу найти
что значит не получается? ошибку пишет? какую?
|
|
|
|
20.12.2013, 22:42
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
Провел на форуме:
883446
Репутация:
82
|
|
Сообщение от qaz
qaz said:
что значит не получается? ошибку пишет? какую?
пробую так
select user,host,file_priv from mysql.user where user="юзер";
ответ
#1142 - SELECT command denied to user 'юзер'@'localhost' for table 'user'
|
|
|
|
20.12.2013, 22:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от mazaxaka
mazaxaka said:
пробую так
select user,host,file_priv from mysql.user where user="юзер";
ответ
#1142 - SELECT command denied to user 'юзер'@'localhost' for table 'user'
а нутак прав нет, посмотри, мб в БД есть другие сайты через которые можно залится
|
|
|
|
21.12.2013, 02:45
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
Провел на форуме:
883446
Репутация:
82
|
|
Сообщение от qaz
qaz said:
а нутак прав нет, посмотри, мб в БД есть другие сайты через которые можно залится
бд только етого дле сайта. соседей на ипе нету, могу через бд на страници вставлять html\java ,вся проблема что поставили htpasswd на админку.
ето я так понял нету прав на запись. а как проверить на чтение ?
|
|
|
|
21.12.2013, 03:41
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
Провел на форуме:
883446
Репутация:
82
|
|
Сообщение от OxoTnik
OxoTnik said:
После авторизаций в htpasswd сессия хранится в куках не?
не это я к чему, думаю раз ты можешь делать запросы в БД с html может кукисы просто спиздишь...
с его сессией может и прокатит
а как кукисы то стянуть. пару К страниц через бд править не охота)
а если прав на запись нету. лоад_файл в пхпмайадмине. тоже не прокатит?
|
|
|
|
21.12.2013, 04:23
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
Провел на форуме:
883446
Репутация:
82
|
|
Сообщение от OxoTnik
OxoTnik said:
непрокатит.
то есть вообще нету вариантов узнать htpasswd или залить скрипт?
а можно както через пхпмайадмин найти все значения в базе и заменить на другие?
|
|
|
|
22.12.2013, 00:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
20657
Репутация:
2
|
|
существуют ли уязвимости у asp (а именно форма входа login.asp)?
|
|
|
|
22.12.2013, 01:24
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404
Репутация:
564
|
|
Сообщение от Stronger
Stronger said:
существуют ли уязвимости у asp (а именно форма входа login.asp)?
написать тебе бажный скрипт ?
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
|
22.12.2013, 09:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
20657
Репутация:
2
|
|
Сообщение от None
написать тебе бажный скрипт ?
этот вопрос с сарказмом?)
Вообщем,существует сайт с движком NetSchool (4.50 версия). Мне нужно зайти с админского аккаунта. есть какие нибудь уязвимости,и,если можно,написать поподробнее о них.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид